盗窃事件概述
至少19个与预测市场平台Predict.fun相关的钱包据报道被盗，损失约105 ETH，价值约26万美元。调查人员追踪到这些疑似被盗资金通过以太坊转移至加密货币混合器Tornado Cash。
事件的起因
链上调查员Naeven于10月27日报告了这一疑似攻击事件，此前另一名加密用户dethective披露其钱包在短短一小时内损失了约5000美元，并对其他使用Predict.fun的用户也遭遇类似未经授权的提款表示担忧。
资金转移的过程
Naeven表示，多个账户正在被盗取资金，资金被转移到以太坊后再转发至Tornado Cash。他已确认19名受害者共损失105 ETH（约26万美元）。尽管Naeven认为受影响的钱包数量可能更高，但调查发现来自多个地址的资金在到达Tornado Cash之前被转移到不同的网络上。
Naeven分享了一张交易流动图，显示多个受害者钱包与中介地址相连，资金最终汇聚到被认定为盗取者的钱包。
用户警告与后续分析
调查员敦促仍在Predict.fun上持有资金的用户尽快将资产转移出该平台。该事件首次引起关注是在X用户dethective披露其钱包在过去一小时内被盗取了约5000美元。在帖子中，该用户表示Predict.fun存在问题，并声称其他受影响的钱包似乎与该预测市场平台有关。
该用户在帖子中提供了一个钱包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，指认该地址收到了被盗资金。附带的交易截图显示，从标记为Kernel的地址发出约4845 USDT的转账，以及与Predict.fun合约相关的早期交易。
调查结果与资金流动
截图显示与标记为Predict Fun: CTFAutoRedemptionH…的合约相关的17.253 USDT和105.63 USDT的转账，尽管尚未确定这些早期交易与报告的盗窃之间的确切联系。随后，Naeven发布了另一份分析，表明问题超出了最初的投诉。
调查员的交易图识别出多个疑似受同一活动影响的钱包，资金在不同地址之间转移后到达以太坊。虽然调查结果表明多个用户成为目标，但具体的资金访问方法仍不明朗。
混合器的作用与其他案例
Naeven的发现表明，疑似攻击者使用多个中介钱包从受影响地址收集资产，然后将收益转移到以太坊。根据调查员的说法，这些资金随后被转发至Tornado Cash，在这里交易混合使得追踪其流动变得更加困难。
交易图显示多个受害者钱包将资产发送到收集地址，然后通过其他钱包路由资金。其中一些转账被标记为从BNB链到以太坊的转移，而其他则涉及直接的以太坊交易。
Predict.fun平台的背景
Predict.fun在BNB智能链上运营，使用USDT作为预测市场的抵押品，参与者根据未来事件的结果进行交易。该平台使用条件代币合约来管理头寸和结算，包括在市场解决时的赎回交易。
除了Naeven识别的19个地址外，尚未确认受影响用户的总数。报告的资金转移至Tornado Cash与近期几起攻击者通过混合协议转移被盗加密货币的事件相呼应。
近期相关事件
本月早些时候，crypto.news报道，Drift Protocol漏洞相关的钱包在两天内向Tornado Cash转移了约1.09亿美元的以太币。这些交易涉及约44,510 ETH，而与攻击者相关的钱包据称还保留了约56,569 ETH，价值约1.38亿美元。
在10月的另一事件中，区块链安全公司Salus追踪到约1240万美元的加密货币从Triple-A财库漏洞转入Tornado Cash。调查员识别出56笔涉及4970 ETH的存款，其中包括49笔100 ETH的转账和7笔10 ETH的转账。
10月5日，安全公司Salus报告了另一起涉及恶意钱包授权的案件，将未经授权的USDG提款与允许签名联系在一起，这些签名授予攻击者无限的支出权限。
根据Salus的说法，犯罪分子在获得授权后立即使用这些权限转移资金，在单笔交易中完成批准和提款。该公司发现被盗资产在两个攻击者控制的地址之间按80%和20%的比例分配，类似于某些盗取操作使用的分配结构。
结论
在Predict.fun的案例中，调查人员尚未确定恶意代币授权是否在报告的损失中发挥了作用，或受影响的钱包是否与一个共同的被攻陷合约进行了交互。
